Registrácia informačných systémov e-shopov na Úrad na ochranu osobných údajov SR

17. 12. 2013 14:37:07

Dobry den,

Narazil som na clanok o registrácia informačných systémov e-shopov na Úrad na ochranu osobných údajov SR. Poprosim vas o radu je potrebne aby sme registrovali kazdy eshop ? co ak mame eshop prenajaty.. ? Niekde som cital ze sa nemusi ked to neposkytujeme tretim stranam.. mame asi 5-6 eshopov no za kazdy davat ted 20 eur popplatok + cas venovany tomu...

Dakujem za kazdy tip radu..

p.s.: jedna sa hlavne o sk eshopy..

http://www.dataprotection.gov.sk/buxus/generate_page.php?page_id=92

http://podnikanie-blog.sk/2013/10/c-1222013-z-z-ochrane-osobnych-udajov-zmene-doplneni-niektorych-zakonov/

17. 12. 2013 14:37:07

https://webtrh.cz/diskuse/registracia-informacnych-systemov-e-shopov-na-urad-na-ochranu-osobnych-udajov-sr#reply977324

igor

(18 hodnocení)

17. 12. 2013 16:03:22

Musite to robit pre kazdy eshop osobitne, tyka sa to aj uctovnictva, databazy uchadzacov o zamestnanie, miezd, kamerovych systemov, inych databaz (aj papierovych)... atd - v podstate hocico kde evidujete chranene (osobne) udaje - precitajte si definicie v zakone. K tomu musite vypracovat bezpecnostny projekt a/alebo smernicu (inak Vam registraciu nezoberu). Musite spravit skolenia pre opravnene osoby, poucit ich, atd. Je toho brutalne vela tak sup-sup lebo to uz asi do konca roka velmi nestihnete. Je to dost zlozita vec, asi sa niekomu zda, ze je podnikanie na Slovensku velmi jednoduche :(

17. 12. 2013 16:03:22

https://webtrh.cz/diskuse/registracia-informacnych-systemov-e-shopov-na-urad-na-ochranu-osobnych-udajov-sr#reply977323

Under4

(27 hodnocení)

17. 12. 2013 16:33:57

nikto Vám nedá jednoznačnú odpoveď. Ja som kvôli tomu obtelefonoval x firiem, ktoré sa týmto zaoberajú. Jedna ti povie, že potrebuješ bezpečnostný projekt, druhá že postačí bezpečnostná smernica... je to zložitý proces, pripravte si stovky eur ak to chcete mať vypracované na 100%.

17. 12. 2013 16:33:57

https://webtrh.cz/diskuse/registracia-informacnych-systemov-e-shopov-na-urad-na-ochranu-osobnych-udajov-sr#reply977322

HonzaD

17. 12. 2013 18:53:18

Jen tak ze zajímavosti jsem se podíval na ty SK zákony a řekl bych, že bezpečnostní projekt je třeba tam, kde se zpracovávají citlivé údaje (např. náboženství, rasa, apod.), jinak by měla stačit bezpečnostní směrnice. Na české subjekty (e-shopy posílající do SK) by se tato povinnost asi vztahovat neměla, pokud neprovádí fyzicky zpracování osobních dat na území SK (zde by měli zbystřit např. ti co maji hosting v SK). Já jenom doufám, že tuto blbost nenapadne někoho zavádět v CZ.

17. 12. 2013 18:53:18

https://webtrh.cz/diskuse/registracia-informacnych-systemov-e-shopov-na-urad-na-ochranu-osobnych-udajov-sr#reply977321

tom32

(6 hodnocení)

18. 12. 2013 04:01:21

Je to velky problem u nas, tiez som tapal, napisal som aj na UOOU a odpisali mi citaciami zakonov, ktore som si vedel vygooglit, pomoc ako svina, stale som nevedel ci sa musim teda registrovat. Zakony pisane samozrejme tak, akoby bol kazdy pravnik. Napisal som do jednej poradne pravnika, kde som uvidiel ze podla ktoreho paragrafu tiez podlieham tejto registracii a pravnik ma pochvalil ze mam pravdu, vyborne nastudovane ;] Tak som poslal registracku, pre istotu som nezaplatil nic a cakal ;] Onedlho prislo vyrozumenie ze sa na mna vztahuje vynimka a moj informacny system z ich databazy vyraduju ;] To mi mohli hned povedat ked som sa u nich informoval, a ja som este aj bezpecnostny projekt vypracoval na X stran. A to zbieram aj rodne cisla, cize jednoducho povedane, jeden nikdy nevie. Je vsak smutne, ze dopredu vam to nepovie ani samotny urad, odvolaju sa na zakony a az ked je ziadost tam, potom to odklepnu, alebo vyradia, zase asi ktory uradnik ma aky pocit...

18. 12. 2013 04:01:21

https://webtrh.cz/diskuse/registracia-informacnych-systemov-e-shopov-na-urad-na-ochranu-osobnych-udajov-sr#reply977320

raddinko

(27 hodnocení)

19. 12. 2013 12:22:38

kua tak uz teraz sam nevie, pisali mi administracie kde mam prenajate eshop a ze jedine sa treba registrovat ak predavas udaje tretim stranam, co je vlastne uctovnik tym padom, asi to urobim ako tom32 a skusim jeden zaregistrovat ze co povedia..

19. 12. 2013 12:22:38

https://webtrh.cz/diskuse/registracia-informacnych-systemov-e-shopov-na-urad-na-ochranu-osobnych-udajov-sr#reply977319

Michal Toma

19. 12. 2013 23:14:34

No podľa toho čo je na webe UOOÚ:

1.) eshop podieha regsitrácii ak prevádzkovateľ nemá ustanovenú zodpovednú osobu (kto je to to neviem, vyhláška hovorí o nejakom zástupcovi)

2.) ak nespracúva citlivé údaje (rodné číslo, náboženské vyznanie asi a podobne) tak stačí bezpečnostná smernica, inak je nutné vypracovať bezpečnostný projekt

3.) eshop treba zaregsitrovať do konca roka 2013

4.) bezpečnostnú smernicu treba vypracovať do marca 2013 (tušim do konca), táto sa neposiela nikde ale prevádzkovateľ ju má "pri sebe"

Môj postup:

- registrujem sa, poplatok zatiaľ nezaplatím (v prípade že registrácia by nebola nutná by som peniaze na 99% už nevidel), uvidím ako sa UOOÚ vyjadrí

19. 12. 2013 23:14:34

https://webtrh.cz/diskuse/registracia-informacnych-systemov-e-shopov-na-urad-na-ochranu-osobnych-udajov-sr#reply977318

igor

(18 hodnocení)

20. 12. 2013 09:20:18

Podla mojich informacii musite bezpecnostnu smernicu alebo projekt (podla toho kde podla zakona spadate) preposlat zaroven s registraciou. Pokial nebude smernica/projekt splnat zakonne poziadavky, registraciu odmietnu a aj so smernicou/projektom vratia na prepracovanie.

20. 12. 2013 09:20:18

https://webtrh.cz/diskuse/registracia-informacnych-systemov-e-shopov-na-urad-na-ochranu-osobnych-udajov-sr#reply977317

Michal Toma

20. 12. 2013 19:41:37

"Je potrebné k registračnému formuláru priložiť nejaké ďalšie dokumenty?

Áno, k registrácii sa úradu doručuje príloha s popisom podmienok spracúvania osobných údajov. V prípade ak registráciu vybavuje niekto iný ako prevádzkovateľ (napr. advokátska kancelária), v tom prípade je potrebné s registračným formulárom doručiť aj splnomocnenie."

- zdroj: stránky UOOÚ

"Príloha k žiadosti o registráciu (§ 35 ods. 3)

Popis podmienok spracúvania osobných údajov

Opíšte špecifiká, prostriedky a spôsob akým spracúvate osobné údaje v informačnom systéme

(napr. spracúvanie prostredníctvom informačných technológií a ich stručný opis). Uveďte najmä

spôsob a proces získavania osobných údajov, spôsob spracúvania osobných údajov v informačnom

systéme (spracúvanie úplne alebo čiastočne automatizovanými prostriedkami, t.j. napr.

prostredníctvom počítača alebo v listinnej forme), právny základ, účel a podmienky ich

spracúvania, kto má prístup k osobným údajom, kde sú osobné údaje uchovávané (napr.

uzamykateľnej miestnosti, archíve...), či osobné údaje a na akom právnom základe ďalej

poskytujete iným subjektom, v prípade zverejnenia uveďte internetovú stránku, na ktorej osobné

údaje zverejňujete, ako aj právny základ ich zverejnenia a ďalšie skutočnosti potrebné pre úplné

a správne posúdenie žiadosti. "

- zdroj: pokyny na vyplnenie žiadosti o registráciu

Toto som poslal ako prílohu so žiadosťou, napísať to mi zabralo asi 5 minút a zmestilo sa to na jednu stranu, naproti tomu vyhláška 164/2013 Zz. popisuje bezpečnostnú smernicu ako rozsiahlejší dokument (kto chce si to vyhľadá).

Čiže ako prílohu treba poslať len akýsi krátky popis - bezpečnostný projekt / smernicu treba poslať až do konca marca, teraz už neviem opísať zdroj, čítal som to včera ale nespomínam si kde.

20. 12. 2013 19:41:37

https://webtrh.cz/diskuse/registracia-informacnych-systemov-e-shopov-na-urad-na-ochranu-osobnych-udajov-sr#reply977316

Ďuráč Miroslav

(5 hodnocení)

21. 12. 2013 17:56:17

bude problem, ak sa registrujeme teraz ale eshop mame od augusta? myslim, konkretne, ci datum kedy sa spracovavat udaje uviest pravdive (aug) alebo radsej neskorsi datum? hrozi neaky postih za oneskorene podanie registracie?

21. 12. 2013 17:56:17

https://webtrh.cz/diskuse/registracia-informacnych-systemov-e-shopov-na-urad-na-ochranu-osobnych-udajov-sr#reply977315

raddinko

(27 hodnocení)

22. 12. 2013 10:44:41

myslim ze nie podmienkou je ze do konca roka by to malo byt.. kazdopadne preveroval som si to na roznych miestach a vyzera to tak ze to ani nieje potrebne pokial to neposkytujes tretim osobam.. uctovnik sa nerata..

22. 12. 2013 10:44:41

https://webtrh.cz/diskuse/registracia-informacnych-systemov-e-shopov-na-urad-na-ochranu-osobnych-udajov-sr#reply977314

skranc

(5 hodnocení)

26. 12. 2013 14:12:01

K uvedené problematice jsem nalezl toto:

Zákon č. 22/2004 Z. z. o elektronickom obchode a o zmene a doplnení niektorých zákonov v znení neskorších právnych predpisov neobsahuje náležitosti týkajúce sa spracúvania osobných údajov, a teda nie je naplnená podmienka podľa § 34 ods. 2 písm. d) zákona. E - shop, ako informačný systém osobných údajov, je potrebné prihlásiť na registráciu, ak nepodlieha dohľadu zodpovednej osoby

e-shop by se tedy podle mého názoru měl registrovat a to například tímto formulářem pokud nemá najatou zodpovědnou osobu přezkoušenou úřadem, která na něj dohlíží:

http://www.dataprotection.gov.sk/buxus/generate_page.php?page_id=1094

26. 12. 2013 14:12:01

https://webtrh.cz/diskuse/registracia-informacnych-systemov-e-shopov-na-urad-na-ochranu-osobnych-udajov-sr#reply977313

tom32

(6 hodnocení)

26. 12. 2013 20:17:48

Napsal mtoma;1035450

- registrujem sa, poplatok zatiaľ nezaplatím (v prípade že registrácia by nebola nutná by som peniaze na 99% už nevidel), uvidím ako sa UOOÚ vyjadrí

Ano tak treba, oni to maju na samotnej stranke uvedene, ze ked poslete registraciu bez poplatku, po spracovani ziadosti vas vyrozumeju a daju termin, do kedy treba poplatok zaplatit (tusim dva tyzdne, ale pre istotu si to pozrite na ich webe). Cize ked pride nejaky list z UOOU, ze Vasa ziadost je ok a bude zaradena pod ich urad, ked uhradite 20 evro, potom staci cvaknut (nezabudnut zaplatit nacas, inak si narobite problemy).

V lepsom pripade vam poslu list, kde vymenuju X paragrafov, podla ktorych nepodliehate registracii a ze vas vyraduju z evidencie - moj pripad ;]

26. 12. 2013 20:17:48

https://webtrh.cz/diskuse/registracia-informacnych-systemov-e-shopov-na-urad-na-ochranu-osobnych-udajov-sr#reply977312

Michal Toma

27. 12. 2013 00:19:23

tom32:

Áno, v podstate som okopíroval Váš postup, keďže ten sa mi zdá v súčasnom legislatívnom chaose jediný rozumný.

27. 12. 2013 00:19:23

https://webtrh.cz/diskuse/registracia-informacnych-systemov-e-shopov-na-urad-na-ochranu-osobnych-udajov-sr#reply977311

Ďuráč Miroslav

(5 hodnocení)

30. 12. 2013 20:32:56